Elcomsoft Cloud eXplorer破解版是一款可以幫助用戶提取Google賬戶信息的軟件，適合取證使用，律師可以通過這款軟件提取谷歌用戶的一切信息，包括用戶的位置、下載記錄、通訊錄、瀏覽歷史、搜索記錄、谷歌相冊(cè)、個(gè)人筆記等多種數(shù)據(jù)，為取證提供了更方便的操作方案，這款軟件可以自動(dòng)識(shí)別谷歌用戶全部個(gè)人信息，包括谷歌瀏覽器的信息以及谷歌云盤上的內(nèi)容，如果你需要這款軟件就下載吧！

新功能

　　無密碼驗(yàn)證

　　幾年前，我們開發(fā)了一種解決方法，允許專家使用二進(jìn)制身份驗(yàn)證令牌來訪問Apple iCloud備份和沒有密碼的同步數(shù)據(jù)。今天，我們正在為Google帳戶介紹相同的內(nèi)容。

　　Google云端硬盤支持

　　Elcomsoft Cloud eXplorer引入了對(duì)Google Drive的支持，提供真正集成的，取證合理的解決方案，從Google帳戶中提取大部分?jǐn)?shù)據(jù)。

　　法證獲取Google帳戶

　　使用簡(jiǎn)單的多功能一體化工具從用戶的Google帳戶獲取信息！Elcomsoft Cloud Explorer可以更輕松地下載，查看和分析搜索巨頭收集的信息，方便用戶訪問搜索和瀏覽歷史記錄，頁面轉(zhuǎn)換，聯(lián)系人，Google Keep筆記，環(huán)聊消息以及存儲(chǔ)在用戶中的圖像Google相冊(cè)帳戶。

　　Google從注冊(cè)客戶那里收集大量信息。Elcomsoft Cloud Explorer從許多可用來源中提取信息，解析和組裝數(shù)據(jù)，以人類可讀的形式呈現(xiàn)信息。

　　數(shù)字取證中的Google數(shù)據(jù)

　　云取證是法醫(yī)專家和IT安全人員的新興領(lǐng)域。消費(fèi)者使用許多在線服務(wù)產(chǎn)生的數(shù)據(jù)量很難被低估。這些數(shù)據(jù)對(duì)于調(diào)查刑事案件和IT基礎(chǔ)設(shè)施的安全漏洞非常有價(jià)值。

軟件特色

　　從Google帳戶下載完整的數(shù)據(jù)集

　　提取的信息遠(yuǎn)遠(yuǎn)超過Google Takeout提供的信息

　　無需密碼進(jìn)行身份驗(yàn)證，并繞過雙因素身份驗(yàn)證

　　使用內(nèi)置查看器搜索，過濾和分析信息

　　訪問用戶密碼，瀏覽歷史記錄，聯(lián)系人，位置歷史記錄，電子郵件等等

　　從Google云端硬盤獲取文件和文檔

安裝方法

　　1、打開setup.msi執(zhí)行安裝，點(diǎn)擊next就可以安裝軟件

　　2、提示軟件的安裝協(xié)議內(nèi)容，點(diǎn)擊接受協(xié)議

　　3、提示輸入許可證，這里不需要輸入，點(diǎn)擊下一步

　　4、軟件的安裝附加內(nèi)容，點(diǎn)擊next

　　5、軟件的安裝地址是C:Program Files (x86)Elcomsoft Password Recovery

　　6、軟件準(zhǔn)備完畢，點(diǎn)擊install開始安裝

　　7、提示安裝進(jìn)度，一分鐘就可以安裝結(jié)束

　　8、軟件已經(jīng)安裝到你的電腦，點(diǎn)擊finish

破解方法

　　1、關(guān)閉軟件。將補(bǔ)丁hidapi.dll復(fù)制到安裝地址替換就可以完成激活

使用說明

　　1、軟件界面如圖所示，可以正常進(jìn)入軟件就說明激活成功，在軟件建立連接

　　2、相關(guān)的項(xiàng)目說明可以查看官方提供的鏈接，點(diǎn)擊file可以建立新的連接

　　3、如圖所示，在這里輸入Google ID以及密碼就可以連接，如果帳戶使用2FA并且您使用密碼登錄，則會(huì)在下一步請(qǐng)求驗(yàn)證碼。 單擊“登錄”后，它將立即通過SMS發(fā)送。 還可以使用Google身份驗(yàn)證器或備份驗(yàn)證碼。

　　4、小編沒有Google賬號(hào)所以無法訪問軟件，如果你有賬號(hào)就可以在這里登陸

　　5、當(dāng)您使用選中保存憑據(jù)以供將來使用選項(xiàng)登錄時(shí)，ECX會(huì)保存令牌，您可以在下次登錄時(shí)從列表中選擇令牌。

　　6、安全通知

　　當(dāng)您通過ECX登錄時(shí)，此登錄信息會(huì)顯示在您的Google帳戶中（我的帳戶>登錄和安全>已連接的應(yīng)用和網(wǎng)站>與您的帳戶相關(guān)聯(lián)的應(yīng)用）。 您將在具有授權(quán)訪問權(quán)限的應(yīng)用和網(wǎng)站列表中看到Elcomsoft Cloud eXplorer。

　　7、Google云端硬盤快照

　　使用ECX，您可以從Google云端硬盤下載文件，將其存儲(chǔ)為備份，然后瀏覽備份內(nèi)容。

　　可以使用以下數(shù)據(jù)類別：

　　?Google云端硬盤：用戶上傳到Google云端硬盤的文件。

　　?計(jì)算機(jī)：與用戶PC同步的文件。

　　?已刪除：位于用戶Google云端硬盤“廢紙簍”文件夾中的文件。

　　?與我共享：與用戶共享的文件。

　　要從Google云端硬盤下載文件，請(qǐng)執(zhí)行以下操作：

　　1.在主菜單中，單擊“文件”，然后單擊“從Google云端硬盤下載文件”;或單擊ECX屏幕左下角的download_files_icon按鈕。

　　2.在“從Google云端硬盤下載文件”窗口中，定義身份驗(yàn)證類型：

　　?密碼：選擇此選項(xiàng)可使用Google帳戶憑據(jù)（Google ID（以account@google.com格式）和密碼）。

　　?令牌：選擇此選項(xiàng)可使用Google Token Extractor（GTEX）從Google Chrome瀏覽器或Google云端硬盤（備份和同步）應(yīng)用程序中提取的身份驗(yàn)證令牌。有關(guān)提取令牌的詳細(xì)信息，請(qǐng)參閱提取身份驗(yàn)證令牌主題。

　　3.單擊“登錄”。

　　注意：如果您在登錄時(shí)遇到任何問題，請(qǐng)參閱登錄。

　　4.選擇要下載的數(shù)據(jù)類別。

　　5.單擊“下載”，然后選擇要將Google Drive文件下載到的文件夾。

　　下載完成后，您可以在左側(cè)的Google帳戶窗格中查看Google帳戶個(gè)人資料及其Google云端硬盤備份。備份標(biāo)題包含其創(chuàng)建日期和時(shí)間。如果Google帳戶有多個(gè)備份，則它們都列在此Google帳戶下。

　　在主窗口中，您可以看到每個(gè)Google云端硬盤備份中已下載的文件。

　　導(dǎo)出數(shù)據(jù)

　　ECX允許您將有關(guān)已下載的Google云端硬盤文件的信息導(dǎo)出到XLSX文件。

　　您可以從Google云端硬盤插件窗口導(dǎo)出信息。

　　請(qǐng)注意，導(dǎo)出僅適用于該程序的注冊(cè)版本。

　　要導(dǎo)出有關(guān)已下載Google Drive文件的信息，請(qǐng)執(zhí)行以下操作：

　　1.打開Google Drive備份。 單擊搜索字段旁邊的“導(dǎo)出”。

　　2.選擇是要導(dǎo)出所有數(shù)據(jù)還是已過濾數(shù)據(jù)。

　　3.將打開一個(gè)窗口，您可以在其中選擇導(dǎo)出數(shù)據(jù)的位置。

　　4.選擇位置后，單擊“保存”。

　　5.數(shù)據(jù)導(dǎo)出將開始。

　　6.要打開導(dǎo)出的數(shù)據(jù)，請(qǐng)單擊黃色突出顯示的數(shù)據(jù)已導(dǎo)出消息旁邊的眼睛圖標(biāo)圖標(biāo)，或從保存位置打開它。

　　往來

　　使用ECX，您可以查看Google帳戶用戶的聯(lián)系人。在主窗口的左窗格中，您可以按字母順序查看按名稱排序的聯(lián)系人列表。未指定名稱的聯(lián)系人將顯示在列表末尾，并帶有“無名稱”標(biāo)簽。屬于收藏夾組的聯(lián)系人標(biāo)有星號(hào)。

　　從左側(cè)的聯(lián)系人列表中選擇聯(lián)系人，所有可用的信息將顯示在右側(cè)。

　　有關(guān)聯(lián)系的一般信息通常（但不限于）以下內(nèi)容：

　　?名字

　　?姓

　　?照片

　　?上次修改（上次修改聯(lián)系人的日期）

　　?組（聯(lián)系人所屬的組）

　　?昵稱

　　?公司

　　?職稱

　　?電話號(hào)碼

　　?地址

　　?生日

　　?網(wǎng)站（您可以單擊以在瀏覽器中打開頁面的URL）

　　?IM

　　?筆記

　　?語言

　　請(qǐng)注意，聯(lián)系人屬性列表可能會(huì)有所不同，具體取決于聯(lián)系人提供的信息。

　　您可以通過單擊“導(dǎo)出”按鈕將聯(lián)系人導(dǎo)出到計(jì)算機(jī)。

　　搜索和過濾

　　要在“聯(lián)系人”中執(zhí)行搜索，請(qǐng)?zhí)顚懰阉髯侄尾碋nter鍵。搜索結(jié)果將以黃色突出顯示。

　　要按組過濾聯(lián)系人，請(qǐng)單擊右側(cè)的圖標(biāo)打開“過濾器”窗格。

　　通過切換On / Off切換啟用過濾并定義過濾選項(xiàng)：

　　?選中僅顯示收藏夾復(fù)選框以查找標(biāo)記為收藏夾的聯(lián)系人。

　　?按聯(lián)系人所屬的組進(jìn)行過濾。

　　您可以導(dǎo)出已過濾的聯(lián)系人。單擊“導(dǎo)出”，然后選擇“篩選”選項(xiàng)。

　　日歷

　　您可以瀏覽Google日歷中計(jì)劃的活動(dòng)，包括一次和常規(guī)活動(dòng)，生日，節(jié)假日等。請(qǐng)注意，對(duì)于重復(fù)活動(dòng)/約會(huì)，僅顯示活動(dòng)的第一天。

　　日歷顯示在主窗口的左窗格中。您可以在其名稱旁邊看到每個(gè)月的事件總數(shù)。沒有事件的天數(shù)無效。至少有一個(gè)事件的日子是黃色的。單擊一天以在主窗口的右窗格中查看與其關(guān)聯(lián)的所有事件?？梢垣@得以下信息：

　　?標(biāo)題

　　?地點(diǎn)

　　?位置鏈接（Google地圖上事件位置的鏈接）

　　?持續(xù)時(shí)間（事件的開始/結(jié)束時(shí)間）

　　?日歷標(biāo)題（事件所屬的用戶日歷）

　　?日歷時(shí)區(qū)

　　?URL（您可以單擊以在Google日歷中查看事件的鏈接）

　　?帳戶（與活動(dòng)共享的用戶）

　　?與會(huì)者

　　?重復(fù)（事件重復(fù)的次數(shù)和次數(shù)）

　　?提醒（事件提醒的類型和頻率）

　　?狀態(tài)

　　?筆記

　　?描述

　　?附件（您可以單擊以在瀏覽器中查看附件的鏈接）

　　?組織者

　　您可以通過單擊“導(dǎo)出”按鈕將日歷事件導(dǎo)出到計(jì)算機(jī)。

　　要在日歷中執(zhí)行搜索，請(qǐng)?zhí)顚懰阉髯侄尾碋nter鍵。搜索結(jié)果將以黃色突出顯示。

　　您可以導(dǎo)出作為搜索結(jié)果過濾掉的日歷事件。單擊“導(dǎo)出”，然后選擇“篩選”選項(xiàng)。

　　通過“通話”插件，您可以瀏覽存儲(chǔ)在用戶Google帳戶中的通話記錄信息。如果Google帳戶用戶選擇備份他/她的設(shè)備并將信息存儲(chǔ)在Google帳戶中，則可以使用此信息。

　　可以獲得以下信息：

　　?鍵入（傳出回答，傳出未接聽，傳入接收，傳入錯(cuò)過）

　　?日期（呼叫的日期和時(shí)間以及時(shí)區(qū)）

　　?聯(lián)系人（如果聯(lián)系人是用戶聯(lián)系人列表，則聯(lián)系人姓名顯示在電話號(hào)碼旁邊）

　　?狀態(tài)/時(shí)間：

　　o沒有回答（對(duì)于未接聽的電話）

　　oMissed（接聽未接來電）

　　o呼叫持續(xù)時(shí)間（用于呼出應(yīng)答呼叫和呼入呼叫）

　　?設(shè)備（設(shè)備型號(hào)和IMEI）

　　您可以通過單擊“導(dǎo)出”按鈕將呼叫歷史記錄導(dǎo)出到計(jì)算機(jī)。

　　呼叫

　　您可以單擊聯(lián)系人姓名以查看詳細(xì)的聯(lián)系信息：

　　搜索和過濾

　　要在“呼叫”中執(zhí)行搜索，請(qǐng)?zhí)顚懰阉髯侄尾碋nter鍵。搜索結(jié)果將以黃色突出顯示。

　　要按組過濾掉呼叫記錄，請(qǐng)單擊右側(cè)的圖標(biāo)打開“過濾器”窗格。

　　通過切換On / Off切換啟用過濾并定義過濾選項(xiàng)：

　　?日期：按時(shí)間間隔過濾呼叫。選擇要查看其通話記錄的年份和月份。

　　?方向：按類型過濾呼叫。定義是否需要撥入或撥出電話。

　　?狀態(tài)：按狀態(tài)過濾呼叫。定義您是否需要已接聽，未接聽或未接來電。

　　?設(shè)備：過濾來自設(shè)備的設(shè)備。選擇所需的設(shè)備。

　　您可以導(dǎo)出已過濾的呼叫歷史記錄。單擊“導(dǎo)出”，然后選擇“篩選”選項(xiàng)。

更新日志

　　Elcomsoft Cloud eXplorer Forensic 2.20是一個(gè)錯(cuò)誤修復(fù)和維護(hù)版本，添加了一些次要功能并擴(kuò)展了可用的數(shù)據(jù)類別。

　　ECX 2.20擴(kuò)展了可從用戶的Google帳戶獲取的數(shù)據(jù)類別數(shù)量。專家現(xiàn)在可以另外下載一堆新類型的數(shù)據(jù)。這包括訪問樹中的數(shù)據(jù)源，Android設(shè)備上打開的網(wǎng)頁，語音搜索中Google助手的請(qǐng)求，搜索歷史記錄中的Google鏡頭，Google Play圖書和Google Play影視。

　　我們還修復(fù)了阻止Elcomsoft Cloud Explorer訪問Google相冊(cè)的問題。谷歌已棄用我們一直用于訪問Google相冊(cè)的Picasa API后出現(xiàn)此問題。我們通過使用新的Google相冊(cè)API并恢復(fù)對(duì)照片的訪問權(quán)限來適應(yīng)這些變化。但是，與舊協(xié)議相比，Google相冊(cè)API的限制性更強(qiáng)，因此我們失去了對(duì)嵌入式EXIF信息的訪問權(quán)限。我們正在努力修復(fù)。

　　我們添加了預(yù)過濾Google相冊(cè)的功能。您現(xiàn)在可以根據(jù)自己的過濾條件指定要下載的照片。例如，如果您指定了一定的時(shí)間范圍，則只會(huì)下載該范圍內(nèi)拍攝的照片。

　　現(xiàn)在將在OpenStreetMap而不是Google Maps中打開提取的位置。

　　發(fā)行說明：

　　1、增加了對(duì)macOS 10.15（Catalina）的支持

　　2、修復(fù)了Google相冊(cè)的下載（目前，EXIF數(shù)據(jù)不可用）

　　3、添加了僅為Google相冊(cè)下載與自定義過濾規(guī)則（下載前過濾）相對(duì)應(yīng)的信息的功能

　　4、從Google地圖切換到OpenStreetMap以映射位置

　　5、為歷史記錄下載添加了進(jìn)度條

　　6、可以下載許多其他類型的歷史數(shù)據(jù)（訪問樹中的數(shù)據(jù)源，Android設(shè)備上打開的頁面，語音搜索中的7、Google智能助理，搜索歷史中的Google鏡頭，Google Play圖書和Google Play影視等）

　　8、許多錯(cuò)誤修復(fù)和UI改進(jìn)